CVE-2014-3227 in dpkg
Сводка
по VulDB • 27.06.2026
dpkg 1.15.9, версии 1.16.x до 1.16.14 и версии 1.17.x до 1.17.9 ожидают, что программа patch будет соответствовать требованиям функции «имена файлов в кодировке C-style», однако эта функция поддерживается в средах с несоответствующими реализациями программы patch, что вызывает ошибку взаимодействия (interaction error), позволяющую удаленным злоумышленникам выполнять атаки обхода каталогов и изменять файлы за пределами предназначенных для них директорий посредством специально созданного исходного пакета. ПРИМЕЧАНИЕ: данная уязвимость существует из-за опоры на нереалистичные ограничения в поведении внешней программы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.